Sécurité et confidentialité de vos données
Confier un projet à une équipe à Casablanca pose des questions légitimes : où sont mes données, qui y accède, quelle loi s'applique ? Voici nos réponses.
Nos engagements
- Vos données restent chez vous
- Nos consultants travaillent dans vos environnements, avec les accès que vous fournissez (VPN, bureau virtuel, poste du client). Aucune copie de données de production sur nos postes.
- Des accès nominatifs et révocables
- Un compte par consultant, avec les droits strictement nécessaires à la mission. Les accès sont retirés le jour de la fin de mission.
- Confidentialité contractuelle
- Chaque consultant signe un engagement de confidentialité. Le contrat avec vous précise les données traitées, les finalités et les mesures de sécurité.
- Données de test anonymisées
- Les développements et les tests se font sur des données anonymisées ou fictives dès que c'est possible.
- Postes de travail protégés
- Disques chiffrés, mises à jour de sécurité, authentification forte et verrouillage automatique sur les postes utilisés pour vos missions.
- Restitution et suppression
- En fin de mission, nous restituons la documentation et les livrables, et supprimons toute information vous concernant qui ne doit pas être conservée.
Le cadre juridique
Au Maroc : la loi 09-08 et la CNDP
La loi 09-08 protège les données personnelles au Maroc. Elle est contrôlée par la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP), et ses principes sont proches de ceux du RGPD : finalité, minimisation, sécurité et droits des personnes.
Pour nos clients européens : le RGPD
Lorsque nous traitons des données personnelles pour votre compte, nous agissons comme sous-traitant au sens de l'article 28 du RGPD. Le Maroc n'ayant pas de décision d'adéquation de la Commission européenne, les transferts sont encadrés par les clauses contractuelles types de la Commission, annexées au contrat.
Vous avez des exigences propres (questionnaire de sécurité, audit, hébergement imposé) ? Nous les intégrons au contrat. Parlons-en.
Un projet data, MDM ou IA ?
Un premier échange de 30 minutes, gratuit, pour comprendre votre contexte et vous dire franchement si nous pouvons vous aider.